|
Действия ...
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
11.05.2012, 08:41
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Добрый день. Принесли ноут (ОС Windows 7) с баннером. Начал искать "гада" по этой статье. Дошел до Еще нужно посмтореть и проверить ветки реестра HKEY_USERS\%username%\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon и HKEY_USERS\%username%\Software\Microsoft\Windows\ CurrentVersion\Run в первой ветке нашел ключ Shell с путем к файлу вируса. Но мне не понятно, что делать - просто очистить этот ключ или удалить полностью? Под рукой нет "7-ки", может кто-нить глянет, есть ли у него по этому пути такой ключ, и если ДА, то что в нём прописано? Спасибо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 08:54
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Переустанавливать Виндоус, особенно для тебя ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 08:55
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Потому что у тебя не хватило ума привести этот ключ здесь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 09:06
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Anatoly Podgoretsky, все нормальные тролли троллят на ПТ! а за оскорбления Вам бы в "баню" сходить, развеяться:) В поле значения ключа Shell написан путь к исполняемому файлу вируса. Зачем его сюда писать то!? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 09:16
|
|||
|---|---|---|---|
удаляю порнобаннер |
|||
|
#18+
papageorge3Принесли ноут (ОС Windows 7) с баннером. АнтиВинЛокер и прямые руки. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 09:45
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
papageorge3, У любого винадмина должно в 3 ночи да спросонья от зубов отскакивать shell=explorer.exe ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 09:46
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
papageorge3Anatoly Podgoretsky, все нормальные тролли троллят на ПТ! а за оскорбления Вам бы в "баню" сходить, развеяться:) В поле значения ключа Shell написан путь к исполняемому файлу вируса. Зачем его сюда писать то!? А сам туда сходить не хочешь. И с каких это пор константация факта является оскорблением? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 09:47
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Кстати строку так и не привел Партизан ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 09:51
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
неТоликpapageorge3, У любого винадмина должно в 3 ночи да спросонья от зубов отскакивать shell=explorer.exe А уменя совсем нет ключа shell в данной ветке, WinLogon девственно чист ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 09:53
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Anatoly Podgoretsky, Значит у вас поломанный виндовс. Подозреваю что вами и поломанный. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:01
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Твое подозрение не обосновано, у меня нет в ветке HKEY_USERS \%username%\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:01
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
С обоих веток реестра удаляй ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:02
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Почистил автозагрузку, удалил это Shell нафиг, удалил сам exe-шник, почистил все Temp-ы\корзины\systemVolumInf - результат - вируса нет. А вы со своей желчью можете идти лесом :D ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:05
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Anatoly PodgoretskyТвое подозрение не обосновано, у меня нет в ветке HKEY_USERS\%username%HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon ну а в другой ветке shell=explorer.exe ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:06
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Мне стало интересно, и я посмотрел на другом компьютере с 7 тоже нет такого ключа. Так что запоминать мне ничего не надо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:07
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
papageorge3Почистил автозагрузку, удалил это Shell нафиг, удалил сам exe-шник, почистил все Temp-ы\корзины\systemVolumInf - результат - вируса нет. А вы со своей желчью можете идти лесом :D Но пока лесом приходится идти тебе, да и не удивительно с таким то поведением, как троль какой вылез из под моста и кидается на добропорядочных людей. Плохо кончишь однако. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:08
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
неТоликAnatoly PodgoretskyТвое подозрение не обосновано, у меня нет в ветке HKEY_USERS\%username%HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon ну а в другой ветке shell=explorer.exe ? А про другую ветку речи не было. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:09
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
У злобного автора в секции HKEY_USERS ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:20
|
|||
|---|---|---|---|
удаляю порнобаннер |
|||
|
#18+
papageorge3Почистил автозагрузку, удалил это Shell нафиг, удалил сам exe-шник, почистил все Temp-ы\корзины\systemVolumInf - результат - вируса нет. А вы со своей желчью можете идти лесом :D А винда после этого работает? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:22
|
|||
|---|---|---|---|
удаляю порнобаннер |
|||
|
#18+
Модератор: Anatoly Podgoretsky и papageorge3 Запрещается: публикация грубых, оскорбляющих и унижающих сообщений. Предупреждение. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 10:24
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Согласен, оставлю его в покое, пусть живет как хочет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 11:10
|
|||
|---|---|---|---|
|
|||
удаляю порнобаннер |
|||
|
#18+
Anatoly PodgoretskyПотому что у тебя не хватило ума привести этот ключ здесь. +1 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
11.05.2012, 12:09
|
|||
|---|---|---|---|
удаляю порнобаннер |
|||
|
#18+
Anatoly PodgoretskyСогласен, оставлю его в покое, пусть живет как хочет. Ты какой то злобный седня, че хата болит, да? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=26&tablet=1&tid=1496798]: |
0ms |
get settings: |
7ms |
get forum list: |
9ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
23ms |
get topic data: |
13ms |
get forum data: |
2ms |
get page messages: |
31ms |
get tp. blocked users: |
1ms |
| others: | 203ms |
| total: | 293ms |
| 0 / 0 |
